Перейти к содержанию

Рекомендуемые сообщения

Доброе утро, а для кого то не очень..
 13.12.2020  зашел на сервер а там все файлы зашифрованы, и имеют разрешение файлов .msf. И текстовый файл в каждой папке «ENCRYPTED FILES.txt» 

all your data has been locked us
You want to return?
Write email metasploit@post.com or metato3sploit@gobv2.eu

Просканировал свои сервера на вирусы обнаружил вирус семейка Crysis/DHARMA.Естественно удалил его!  Начал гуглить искать бесплатные расшифровки но попытки были четны(( Без ключа  файлы не расшифровать. Отписал на почту которая указана в записке, договорились о цене за расшифровку, вчера уже был готов оплатить но перестали отвечать, письма на почту им не доходят, пробывал с разных почтовиков писать без полезно.. Я ищу контакт с этими злоумышленниками, или с людьми кто готов мне помочь с данным вопросом! Естественно не за бесплатно !
 

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Порядок оформления запроса о помощи

 

3 часа назад, AndreyC сказал:

Я ищу контакт с этими злоумышленниками

Если вам только "поговорить", сообщите и перенесем тему в подходящее место.

Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...

23.12.2020 файловый сервер был зашифрован вирусом Crysis c добавлением в конце имени файла .id-12646143.[consolemsf@aol.com].MSF


На файловый сервер была совершена атака, 
все файлы были зашифрованы в конце имени файла добавлено .id-12646143.[consolemsf@aol.com].MSF
Дешифратора найти не получается, прошу помощи в расшифровке файлов, есть файл зашифрованный и исходный (маленький текстовый файл)

FILES ENCRYPTED.txt Зашифрованные файлы.zip

Изменено пользователем PifA
добавление информации
Ссылка на сообщение
Поделиться на другие сайты

Завтра буду проводить сделку, со злодеями..Пожелайте мне удачи) По итогу отпишусь в теме о результате !
Полученный код выложу сюда надеюсь он кому нибудь еще поможет.

Ссылка на сообщение
Поделиться на другие сайты
5 часов назад, thyrex сказал:

Не поможет никому. Ключи шифрования уникальные для каждого пострадавшего.

 

Сделка прошла успешно, данные востановил. Очень жаль что код для каждого клиента индивидуальный. Впредь буду более серьзнее относится к безопасности данных, дорого такой урок обходится..

Ссылка на сообщение
Поделиться на другие сайты
  • thyrex закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • От VasiaK
      Здравствуйте.
      Имя и расширение файлов [astra2eneca@aol.com].aol
      Подскажите, пожалуйста, есть дешифратор?
      FILES ENCRYPTED.txt зашифрованные.rar
    • От Дмитрий Вавилово
      Добрый день.
      Есть пострадавший пк, зашифрованы файлы, есть ли возможность их расшифровать???
      https://yadi.sk/i/4zMyL6DSnpPDBw
    • От JonAirs
      День добрый поймали шифровальщик [trizvani@aol.com].harma зашифровал данные на 1 диске касперский стоит и он купленный,
      тест утилитой Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.
      Так же 11-01-2021_15-11-05.zip файл для примера и помощи в дешифровке идентичный в зашифрованном и не зашифрованном виде.
       
      Desktop.rarЛоги утилиты.
       
      Просим помочь в дешифровке.
    • От Avenasis
      Добрый день!

      Прошу помощи в расшифровке файлов.
       
      шифранул все что можно видать по RDP
      самое главное 1с базы SQL
      encrypted.zip Addition.txt FRST.txt
    • От Boforta
      На сервере оказались зашифрованы файлы 
      Также при сканировании был обнаружен Win32.Neshta.A
      Закупки на 2020 год.xlsx.id-30734615.[astra2eneca@aol.com].rar
×
×
  • Создать...